Pate 1WPS曝出兩個(gè)嚴(yán)重漏洞被黑客利用 近期，WPS Office被發(fā)現(xiàn)存在兩個(gè)高危安全漏洞，攻擊者能夠加載并執(zhí)行任意的Windows庫(kù)文件。這兩個(gè)漏洞分別為CVE-2024-7262和CVE-2024-7263，CVSS評(píng)分為9.3，其中CVE-2024-7262已經(jīng)被黑客武器化用來(lái)實(shí)施網(wǎng)絡(luò)攻擊。 Pate 2預(yù)計(jì)今年全球勒索軟件損失達(dá)到420億美元 近期，全球著名投資咨詢機(jī)構(gòu)Cybersecurity Ventures預(yù)測(cè)到今年年底，全球勒索軟件損失將達(dá)到420億美元，到2031年將達(dá)到2650億美元。2024年下半年的勒索軟件趨勢(shì)包括：攻擊者以規(guī)模大、知名度高的組織為目標(biāo)，造成了更嚴(yán)重的損失；被攻擊后企業(yè)需要更快、更全面的預(yù)防和恢復(fù)等，因?yàn)楹诳鸵坏┕舫晒?，所帶?lái)的成本和停機(jī)可能是毀滅性的，尤其是對(duì)于醫(yī)療保健、金融服務(wù)和政府等關(guān)鍵行業(yè)。 Pate 3針對(duì)中韓兩國(guó)用戶的新型惡意軟件在境外爆發(fā) 近日，江民反病毒中心檢測(cè)到一種專(zhuān)門(mén)針對(duì)中韓兩國(guó)用戶的新型惡意軟件UULoader。該軟件被黑客用于投放惡意載荷，如Gh0st RAT和Mimikatz等工具實(shí)施信息傳播、詐騙和竊取加密貨幣等非法活動(dòng)。它通過(guò)偽裝成合法應(yīng)用程序，其內(nèi)部包含兩個(gè)核心可執(zhí)行文件，一個(gè)為.exe文件，另一個(gè)為.dll文件。這些文件的文件頭已被剝離，使其難以被傳統(tǒng)檢測(cè)工具識(shí)別。 Pate 4自行車(chē)無(wú)線變速器被曝可遠(yuǎn)程控制賽果 近日，美國(guó)的Usenix研討會(huì)上展示了一種黑客技術(shù)，只需利用幾百美元的硬件設(shè)備，便可攻擊禧瑪諾（Shimano）的無(wú)線變速系統(tǒng)。如果用戶沒(méi)有及時(shí)下載最新的固件補(bǔ)丁，可能會(huì)在賽道上被遠(yuǎn)程控制，改變比賽結(jié)果甚至造成事故。 Pate 5知名建筑公司遭勒索攻擊致1.3萬(wàn)客戶數(shù)據(jù)泄露 近日，美國(guó)知名建筑設(shè)計(jì)公司CannonDesign向其1.3萬(wàn)多名客戶發(fā)送了數(shù)據(jù)泄露通知，告知他們?cè)?023年初的一次網(wǎng)絡(luò)攻擊中，黑客入侵并竊取了公司的安全數(shù)據(jù)。據(jù)調(diào)查結(jié)果顯示，黑客可能獲取了用戶姓名、地址、SSN號(hào)碼和駕駛執(zhí)照等在內(nèi)的個(gè)人信息。該公司為受影響的用戶提供了為期24個(gè)月的信用監(jiān)控服務(wù)，但該措施顯著滯后。 Pate 686%的公司將未知的網(wǎng)絡(luò)風(fēng)險(xiǎn)視為首要問(wèn)題 近日，國(guó)際咨詢和綜合服務(wù)平臺(tái)Censuswide發(fā)布了《2024年關(guān)鍵起點(diǎn)網(wǎng)絡(luò)風(fēng)險(xiǎn)態(tài)勢(shì)同行報(bào)告》，表明86%的調(diào)研企業(yè)組織將未知的網(wǎng)絡(luò)風(fēng)險(xiǎn)視為首要問(wèn)題。66%的企業(yè)對(duì)自身網(wǎng)絡(luò)風(fēng)險(xiǎn)狀況的了解有限，65%的高管在網(wǎng)絡(luò)安全投資與降低風(fēng)險(xiǎn)優(yōu)先事項(xiàng)之間存在理解偏差。這些結(jié)果與去年的調(diào)查基本一致，表明網(wǎng)絡(luò)風(fēng)險(xiǎn)管理協(xié)議幾乎沒(méi)有改善。 網(wǎng)絡(luò)小科普：文件在磁盤(pán)已滿或打開(kāi)文件過(guò)多導(dǎo)致不能保存應(yīng)該如何解決？ 把word文檔內(nèi)容【全選復(fù)制】后關(guān)掉word，電腦會(huì)提示你粘貼板上有東西，是否用于其它程序，選【是】后再重新打開(kāi)word，【粘貼】后保存即可。